Что это?
Самостоятельно размещаемый (self-hosted) каркас ИИ-агента для авторизованных пентестов, исследований в багбаунти, лабораторий безопасности и CTF, где вы приносите свой API-ключ ИИ-модели.
Самостоятельно размещаемый (self-hosted) каркас ИИ-агента для авторизованных пентестов, исследований в багбаунти, лабораторий безопасности и CTF, где вы приносите свой API-ключ ИИ-модели.Это CLI-инструмент или веб-приложение?Это локальное веб-приложение: вы запускаете его из терминала CLI-командой, а затем всю работу делаете в браузерном Web UI.
Это локальное веб-приложение: вы запускаете его из терминала CLI-командой, а затем всю работу делаете в браузерном Web UI.Как его запустить?Установите Node.js 20+ и pnpm, затем выполните 'pnpm dsh web' (или 'pnpm exec dsh web' / 'node apps/cli/lib/index.js web'), чтобы открыть Web UI в браузере.
Установите Node.js 20+ и pnpm, затем выполните 'pnpm dsh web' (или 'pnpm exec dsh web' / 'node apps/cli/lib/index.js web'), чтобы открыть Web UI в браузере.Нужен ли для работы свой API-ключ ИИ-модели?Да — вы приносите свой ключ от OpenAI, Anthropic, DeepSeek, Google, Mistral, Groq, OpenRouter, Azure OpenAI или любого OpenAI-совместимого шлюза, а доступные модели автоматически находятся в один клик.
Да — вы приносите свой ключ от OpenAI, Anthropic, DeepSeek, Google, Mistral, Groq, OpenRouter, Azure OpenAI или любого OpenAI-совместимого шлюза, а доступные модели автоматически находятся в один клик.Есть ли подводные камни при установке?Если после установки команды 'dsh' нет в PATH, придётся откатиться к 'pnpm exec dsh web' или запустить входной файл CLI напрямую через Node.
Если после установки команды 'dsh' нет в PATH, придётся откатиться к 'pnpm exec dsh web' или запустить входной файл CLI напрямую через Node.Где в итоге оказываются мои API-ключи и данные сессий?API-ключи лежат в локальном хранилище учётных данных с доступом только для владельца и лишь упоминаются в настройках — никогда не записываются в файлы настроек или логи, — а сессии остаются локально в файлах JSONL/SQLite.
API-ключи лежат в локальном хранилище учётных данных с доступом только для владельца и лишь упоминаются в настройках — никогда не записываются в файлы настроек или логи, — а сессии остаются локально в файлах JSONL/SQLite.Что такое 'Pentest Mode'?Это встроенный стандарт работы, заложенный в сам каркас, который структурирует поведение агента специально для авторизованных операций наступательной безопасности.
Это встроенный стандарт работы, заложенный в сам каркас, который структурирует поведение агента специально для авторизованных операций наступательной безопасности.Насколько легко переключать ИИ-провайдеров?Карточки провайдеров позволяют добавить кастомного провайдера, просто вставив его API base URL и ключ, автоматически найти его модели и тестировать или переключать соединения, не трогая файлы конфигурации.
Карточки провайдеров позволяют добавить кастомного провайдера, просто вставив его API base URL и ключ, автоматически найти его модели и тестировать или переключать соединения, не трогая файлы конфигурации.Как сохраняются мои сессии, чтобы потом к ним вернуться?Сессии надёжно сохраняются в файлы JSONL или SQLite с полной поддержкой воспроизведения, так что вы можете продолжить работу ровно с того места, где остановились.
Сессии надёжно сохраняются в файлы JSONL или SQLite с полной поддержкой воспроизведения, так что вы можете продолжить работу ровно с того места, где остановились.Почему проект описывает «всё как плагин»?Он построен на плагин-фреймворке Cordis, поэтому адаптеры моделей, инструменты, сессии, настройки и учётные данные заменяются через конфигурацию, а не живут в закрытом ядре.
Он построен на плагин-фреймворке Cordis, поэтому адаптеры моделей, инструменты, сессии, настройки и учётные данные заменяются через конфигурацию, а не живут в закрытом ядре.What are similar projects?Claude-Red, dsh-redteam-model, dsh-pentest, Pentest-Swarm-AI, Cybermes, StrikeAgent_AtkBrain-Flash, PentestGPT, oh-dsh
Claude-Red, dsh-redteam-model, dsh-pentest, Pentest-Swarm-AI, Cybermes, StrikeAgent_AtkBrain-Flash, PentestGPT, oh-dshWhich topics is it in?anthropic-api, bug-bounty, cordis, ctf, infosec, openai-api, offensive-security, red-team, pentesting, dsh, harness, agent-framework
anthropic-api, bug-bounty, cordis, ctf, infosec, openai-api, offensive-security, red-team, pentesting, dsh, harness, agent-framework